Администрирование · 13 мин
Что такое профиль в 1С и как с ним работать
Разбираем, что такое профиль в 1С: профиль пользователя, профиль группы доступа, настройки интерфейса. Как создать, изменить и проверить права.
Термин «профиль» в 1С встречается сразу в нескольких контекстах, и это часто путает начинающих пользователей и администраторов. В одних случаях речь идёт о профиле группы доступа — наборе ролей и разрешений, который определяет, что конкретный сотрудник может видеть и изменять в базе. В других — о профиле пользователя с личными настройками интерфейса, а в клиент-серверном режиме — ещё и о профиле безопасности кластера серверов 1С.
Понимание разницы между этими значениями важно на практике: от него зависит, куда идти, когда сотруднику «не хватает кнопки», когда нужно ограничить доступ к зарплате или когда требуется разрешить внешнюю обработку в строгом режиме безопасности. Ошибка в настройке профиля доступа — одна из самых частых причин как «лишних» прав, так и блокировки рабочих операций.
Ниже разобраны все основные значения термина, порядок создания и изменения профилей, типичные ошибки и способы проверить, что права настроены правильно. Материал ориентирован на типовые конфигурации на платформе 1С:Предприятие 8.3 — «Управление торговлей», «ERP», «Комплексная автоматизация», «Зарплата и управление персоналом», «Бухгалтерия предприятия».
Что означает слово «профиль» в разных контекстах 1С
Первое и самое распространённое значение — профиль группы доступа. В типовых конфигурациях права не выдаются пользователю напрямую: администратор создаёт профиль (например, «Менеджер по продажам» или «Бухгалтер»), включает в него нужные роли, а затем добавляет пользователей в группу доступа с этим профилем. Один профиль может обслуживать десятки сотрудников с одинаковыми обязанностями.
Второе значение — пользовательский профиль настроек. Это личные параметры конкретного пользователя: состав панелей разделов, избранное, настройки форм и отчётов, варианты отображения списков. Эти данные хранятся в системном хранилище настроек и не влияют на права, но определяют, как программа выглядит для конкретного человека.
Третье значение встречается у администраторов серверов: профиль безопасности кластера 1С. Он задаётся в консоли администрирования серверов и ограничивает, какие операции могут выполнять сеансы: доступ к файловой системе сервера, COM-объектам, внешним компонентам, запуску внешних приложений. Это инструмент защиты сервера, а не учётных данных.
Отдельно стоит упоминание профиля в справочнике «Пользователи» — карточку сотрудника с логином, паролем, запретом интерактивного входа и привязкой к физическому лицу. Формально это не «профиль», но в разговорной речи пользователи часто называют её именно так.
Как устроен профиль группы доступа
Профиль группы доступа состоит из двух ключевых частей. Первая — роли: набор флажков, определяющих, какие объекты конфигурации доступны (документы «Реализация товаров», справочник «Номенклатура», отчёт «Продажи» и так далее). Роли поставляются вместе с конфигурацией, и администратор только включает их в профиль, не редактируя сами роли.
Вторая часть — разрешённые значения доступа (ограничение доступа на уровне записей, RLS). Они работают, когда в конфигурации включено разграничение по организациям, складам, контрагентам или группам номенклатуры. Например, менеджеру можно разрешить работу только с документами своей организации или своего склада, даже если роль даёт доступ к документам в целом.
Типовые конфигурации поставляются с готовым набором предопределённых профилей: «Администратор», «Бухгалтер», «Кассир», «Менеджер по закупкам» и другими. В большинстве случаев достаточно использовать их и добавить пользователя в подходящую группу доступа, не создавая профиль с нуля.
Как создать и настроить профиль группы доступа
Создание профиля выполняется в режиме «1С:Предприятие», а не в конфигураторе. Потребуются права администратора. Путь в типовых конфигурациях: раздел «Администрирование» → «Настройки прав и пользователей» → «Профили групп доступа». Перед началом убедитесь, что в настройках включён флажок «Группы доступа» — без него механизм профилей неактивен.
- 1Откройте Администрирование → Настройки прав и пользователей → Профили групп доступа
- 2Нажмите «Создать» и задайте понятное наименование, например «Менеджер по продажам (розница)»
- 3На вкладке «Разрешения (роли)» отметьте нужные роли — удобно искать по подстроке в поле фильтра
- 4На вкладке «Разрешённая информация» задайте ограничения по организациям, складам или другим видам доступа, если они используются
- 5Сохраните профиль, откройте «Группы доступа», создайте группу с этим профилем и добавьте в неё пользователей
- 6Попросите пользователя перезайти в программу и проверьте результат под его учётной записью
При подборе ролей не стремитесь отметить «всё, что может пригодиться». Каждая лишняя роль расширяет поверхность риска: случайное изменение чужих документов, доступ к персональным данным, возможность выгрузить базу. Надёжнее начать с минимального набора и добавлять роли по факту жалоб на недостаток прав — так проще отследить, какая роль что даёт.
Если требуется нестандартное сочетание прав, которое не покрывается типовыми ролями, есть два пути. Первый — создать копию типового профиля и скорректировать состав ролей. Второй — доработать роли в конфигураторе, но это уже работа для разработчика: изменение ролей снимает конфигурацию с полной поддержки и требует аккуратного сопровождения при обновлениях.
Как назначить профиль пользователю и проверить результат
Профиль сам по себе никому ничего не даёт — он начинает работать только через группу доступа. Откройте «Группы доступа», создайте новую группу, укажите в ней профиль и добавьте участников. Один пользователь может входить в несколько групп доступа: итоговые права складываются как объединение всех разрешений.
Проверку выполняйте под учётной записью самого пользователя, а не «на глаз» из-под администратора. Администратор видит всё, поэтому ошибки в профиле под ним незаметны. Попросите сотрудника открыть типовые для его работы объекты: создать документ, провести его, сформировать отчёт, открыть чужой документ.
Как проверить результат
Объекты открываются, кнопки создания и проведения доступны
Сообщение «Нарушение прав доступа» или пустой список
Документ проводится без ошибок прав
Ошибка при записи или проведении, хотя документ открывается
Видны только документы разрешённых организаций или складов
В списке отображаются документы всех подразделений
Нужные отчёты формируются корректно
Отчёт пустой или недоступен, хотя документы открываются
Полезный инструмент диагностики — отчёт «Анализ прав доступа» (в ряде конфигураций — «Права доступа» в разделе администрирования). Он показывает, какие роли есть у пользователя и через какие группы доступа они получены. Это быстрый способ найти «лишнюю» группу, из-за которой сотрудник видит больше, чем должен.
Личные настройки пользователя: где хранятся и как управлять
Пользовательский профиль настроек формируется автоматически: программа запоминает состав панелей разделов, настройки форм списков, варианты отчётов, избранное. Хранится это в системном хранилище настроек информационной базы, а не в карточке пользователя.
Администратор может управлять этими настройками централизованно. В разделе «Администрирование» → «Обслуживание» → «Настройки пользователей и прав» доступны функции копирования настроек от одного пользователя другим и очистки настроек. Копирование удобно при приёме нового сотрудника: ему переносят настройки опытного коллеги с той же должностью.
Очистка настроек помогает, когда у пользователя «сломался» интерфейс: пропали колонки в списке, форма открывается с ошибкой, отчёт показывает пустоту при корректных данных. Сброс настроек конкретной формы или всех настроек пользователя часто решает проблему без вмешательства разработчика.
Перед массовой очисткой настроек пользователей сделайте копию их настроек через функцию копирования в отдельного «эталонного» пользователя. Восстановить удалённые персональные настройки отчётов иначе будет невозможно — сотруднику придётся настраивать всё заново.
Профиль безопасности кластера серверов 1С
В клиент-серверном варианте работы администратор сервера может создать профиль безопасности в консоли кластера (оснастка «Администрирование серверов 1С»). Профиль определяет, что разрешено сеансам: доступ к каталогам файловой системы сервера, использование COM-объектов, внешних компонентов, OLE, запуск внешних приложений, доступ к интернет-ресурсам.
Механизм работает так: создаётся профиль безопасности со списком разрешённых ресурсов (виртуальных каталогов, разрешённых COM-классов и т. п.), затем в свойствах информационной базы кластера включается «Безопасный режим» с указанием имени этого профиля. После этого код, выполняемый в безопасном режиме, сможет обращаться только к явно разрешённым ресурсам.
На практике профили безопасности нужны, когда в базе запускаются внешние обработки, расширения или код из недоверенных источников, а также при публикации базы для внешних пользователей. В файловом варианте работы этот механизм недоступен — там действует только безопасный режим платформы без детальной настройки.
Типичные ошибки при работе с профилями
Отдельная распространённая ситуация — «всё настроено, но не работает». Чаще всего причина в том, что пользователь не перезашёл в программу после изменения группы доступа: права кэшируются в сеансе. Вторая частая причина — включённый флажок ограничения доступа на уровне записей в настройках, при котором профиль без заполненных разрешённых значений даёт доступ «ко всему» или «ни к чему» в зависимости от логики конфигурации.
Как выбрать действие
Частые вопросы о профилях в 1С
Чем профиль группы доступа отличается от группы доступа?
Профиль — это шаблон прав: набор ролей и разрешённых значений. Группа доступа — это связка профиля с конкретными пользователями. Один профиль может использоваться в нескольких группах, а пользователь получает права только через членство в группе.
Почему после изменения профиля у пользователя ничего не поменялось?
Права применяются при старте сеанса. Пользователю нужно полностью выйти из программы и зайти заново. Если изменения касались ограничений на уровне записей, также проверьте, что обновление доступа завершилось — в крупных базах оно может выполняться регламентным заданием с задержкой.
Можно ли посмотреть, какие права есть у конкретного пользователя?
Да. В типовых конфигурациях есть отчёт «Анализ прав доступа» (или «Права доступа») в разделе администрирования. Он показывает состав ролей пользователя и группы доступа, через которые эти роли получены. Это основной инструмент поиска лишних или недостающих прав.
Что делать, если типового профиля не хватает, а свои роли создавать не хочется?
Скопируйте ближайший типовой профиль и добавьте в копию недостающие типовые роли — состав ролей в конфигурации при этом не меняется, поддержка не нарушается. Создание собственных ролей в конфигураторе оправдано только когда нужного набора прав нет среди поставляемых ролей.
Опасно ли очищать настройки пользователя?
Очистка не затрагивает данные базы — документы, справочники и права остаются нетронутыми. Пропадут только персональные настройки: варианты отчётов, настройки форм, избранное. Если у пользователя были важные сохранённые варианты отчётов, заранее сохраните их или скопируйте настройки другому пользователю.
Работают ли профили групп доступа в файловой базе?
Да, механизм групп доступа и профилей работает и в файловом, и в клиент-серверном варианте — это функциональность конфигурации, а не сервера. Профиль безопасности кластера, напротив, доступен только в клиент-серверном режиме.
Что важно запомнить
Профиль в 1С — это прежде всего профиль группы доступа: набор ролей и ограничений, который назначается пользователям через группы доступа. Используйте типовые профили или их копии, проверяйте результат под учётной записью пользователя и не выдавайте права администратора без крайней необходимости.